Upgrade `Base64` dependency
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 52/100
- issue の種類
- リファクタリング
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- javascript
調査の方向性
package-lock.json と http-browserify コード内の Base64 の単一の使用箇所を調査し、その依存関係がどのように宣言され、解決されるかを特定します。Base64 1.1.0 がその使用箇所を壊すことなく選択され、静的解析で WTFPL リリースではなく Apache 2.0 の依存関係として認識されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Is it possible to upgrade the dependency Base64 from the current ~0.2.0 to latest (1.1.0)?
I have verified that Base64 is really only used once in http-browserify code and changing versions wouldn't break anything even though the semver indicates otherwise.
The root cause of my problems is that Base64 v0.2.0 offers WTFPL which is not white listed in our org. So static code analysis tools flag it as a policy violation. Base64 v 1.1.0 , on the other hand allows Apache 2.0 which is white listed in our org.
If there is a way to install the latest version of Base64 and make http-browserify point to this latest version then that could work as well. Note that webpack aliasing won't work since we need to pass static code analysis scrutiny which probably works off package-lock.json
- 主要言語
- JavaScript
- スター
- 245
- フォーク
- 104
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
browserify/http-browserify のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 42/100
browserify/http-browserify#104 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 48/100
browserify/http-browserify#102 ·
-
Needs Maintainer オープン
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
browserify/http-browserify#99 · リアクション 2 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 38/100
browserify/http-browserify#96 · コメント 2 件 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 45/100
browserify/http-browserify の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
docToolchain/docToolchain#1705 ·
-
Timezone select lists one option per character; duplicate "Failed" reason; shared tracker popover id オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
nightscout/nocturne#1414 ·
-
bug v2
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
modelcontextprotocol/inspector#2458 · コメント 1 件 ·
-
Mend: dependency security vulnerability status: needs triage 🕵️♀️
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
carbon-design-system/ibm-products#9907 ·